Sovereign Deployment: cuando el control verificable no es una política, sino una arquitectura

La promesa de zero-retention tiene un límite

Durante los últimos años, «zero-retention» se ha convertido en el estándar mínimo de las plataformas de IA legal. La idea es simple: el documento que subes para análisis no se guarda en ningún servidor, no alimenta ningún modelo, no queda en ningún log. Se procesa y desaparece.

Es un aseguramiento necesario. Pero tiene un límite que pocas plataformas mencionan.

Zero-retention dice dónde no se almacena el documento. No dice dónde ocurre la inferencia.

En la mayoría de despliegues de IA legal, la llamada al modelo cruza internet hacia los servidores de un proveedor externo. El documento no se guarda, cierto. Pero la inferencia ocurre en la máquina de otro.

Para la mayoría de casos de uso, eso es aceptable. Para algunos, no.

El problema que ninguna cláusula DPA resuelve del todo

Expedientes clasificados de un ministerio de defensa. Datos de política monetaria de un banco central. Material bajo secreto profesional de una firma internacional con clientes que exigen aislamiento estricto.

En estos contextos, la pregunta relevante no es «¿se guarda mi documento?» sino «¿sale mi documento de mis instalaciones?». Y la respuesta honesta, en cualquier plataforma cloud, es sí: sale para la inferencia.

Un acuerdo de procesamiento de datos establece obligaciones contractuales. No cambia la arquitectura. El dato sigue cruzando una red que no controlas.

Qué es Sovereign Deployment

Sovereign Deployment es un modo de despliegue de Nexus Legal en el que el stack completo de la plataforma corre dentro de la red cerrada del cliente, sin una sola llamada externa.Fuentes: Sovereign Deployment

No es un módulo adicional. No es cifrado sobre una arquitectura cloud. Es la misma plataforma, desplegada en tu infraestructura, en tu red, con tus propias reglas de acceso.

El aseguramiento no es contractual. Es arquitectónico. No pedimos que confíes en nuestra política de privacidad. Tu equipo de seguridad puede verificar que ningún paquete sale de tu red porque puede monitorizar la red.

Construimos este stack nosotros. No revendemos ningún motor de terceros. Lo que corre en tu red es exactamente lo que operamos nosotros, con los componentes cloud sustituidos por sus equivalentes locales sobre modelos open-weight. Sin dependencias externas ocultas.

Lo que no cambia

Una preocupación legítima al hablar de despliegue soberano es si implica sacrificar funcionalidad. La respuesta es no.

63 jurisdicciones: el corpus jurídico completo se despliega junto al resto del stack. La cobertura no cambia.

Auditoría Cruzada (Nodo A / Nodo B): el análisis siempre pasa por dos nodos con roles adversariales. El Nodo A produce, el Nodo B audita buscando contradicciones, omisiones e imprecisiones. Funciona igual con modelos locales.

Verificación anti-alucinación: cada cita legal está anclada a una fuente real del corpus. El sistema no afirma normas que no puede verificar. Este mecanismo no depende del proveedor del modelo sino de la arquitectura de verificación.

La misma plataforma. Los mismos controles verificables. Dentro de tu red.

Quién necesita esto

No es el caso de uso general. Para la mayoría de despachos y empresas, zero-retention más contratos de procesamiento de datos es suficiente. Sovereign Deployment está diseñado para un perfil específico:

Administraciones con clasificación de seguridad. Documentos que por ley no pueden salir del perímetro estatal, independientemente de los compromisos contractuales de un tercero.

Banca central y reguladores financieros. Datos de política monetaria, resoluciones en curso, información de supervisión con estándares de confidencialidad más estrictos que cualquier DPA.

Firmas con prácticas de conflictos complejos. Donde ciertos clientes exigen que su información no pase por infraestructura compartida, ni siquiera de forma efímera.

Corporaciones con datos regulados. Sectores donde el dato jurídico está entretejido con información técnica clasificada.

El denominador común: el problema no es la retención. Es que la inferencia ocurra fuera del perímetro.

Cómo se implementa

Sovereign Deployment no es un toggle en el panel de configuración ni un plan premium que se activa con tarjeta. Es un proyecto de implementación por institución.

Trabajamos contigo para adaptar el despliegue a tu red, tu política de seguridad y tus requisitos de auditoría interna. Antes de la puesta en producción, validamos la calidad del sistema contra tu propio goldset jurídico: consultas reales con resultados esperados, en tu red, con tus criterios. Solo pasamos a producción cuando la calidad es satisfactoria según tus estándares.

El hardware lo aportas tú: un clúster en tu datacenter o en tu nube privada. La soberanía real implica que el sustrato físico está bajo tu control. Nosotros no proveemos hardware de producción.

El cuarto aseguramiento verificable

Nexus Legal se construye sobre un conjunto de aseguramientos técnicos verificables que se pueden comprobar, no solo declarar:

Zero Retention: el documento no se almacena. Verificable en el código.

Auditoría Cruzada: el análisis siempre pasa por dos nodos adversariales. Verificable en el output.

Verificación anti-alucinación: cada cita está anclada a fuente real. Verificable en cada respuesta del sistema.

Sovereign Deployment: la inferencia ocurre dentro de tu red. Verificable con herramientas de red estándar que ya tienes.

La lógica es la misma en los cuatro casos: arquitectura auditable, no política que declaramos.

Si los datos de tu institución no pueden salir de tus instalaciones, hablemos sobre un despliegue soberano adaptado a tu infraestructura y tu política de seguridad.